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(54) Franklermaschlne 

(57) Beschrieben wird eine Frankiermaschine zum 
Frankieren von Postgut» mrt einem Drucker (32) zum 
Drucken des Postwertstempels auf das Postgut, einer 
zerrtralen Steuerung zum Steuern des Drucks und peri- 
pherer Konnponenten der Frankiemna&chine. einer 
Abrecheneinheit (60) zum Abrechnen von PostgebOh- 
ren, und mit mindestens einem nicfitfloditigen Speicher 
(68, 70) zum Speichern von PostgebOhrendaten. Die 
Abrecheneinheit (60) greift auf die PostgebOhrendaten 
gemaB einem vorg eg ebenen Steuerprogramm (AS1 bis 
ASS), und let als digital arbeitende elektronische Schal- 
tungsanordnung rali^ert. Das Steuerprogramm (AS1 
bis ASS) der Abrechentinheit ist in Form test miteinan- 
der verknUpfter elektronischer Gatter vorgegeben, 
wobei eine Vielzahl von Gattern auf mindestens einem 
anwenderspezifischen Baustein (66) als intergrierte 
Schallung realisiert ist. 
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Beschrelbung 

Die Erfindung betrifft eine Frankiermaschine zum 
Frankieren von F^gut. mit einem Drucker zum Druk- 
ken eines Postwertstempels auf das Postgut. einer zen- 
tralen Steuerung zum Steuern des Drucks und 
per'pherer Kbmponenten der Frankiermaschine, einer 
Abrecheneinheit zum Abreclinen von PostgebOhren, 
und mil mind est ens einem nichtf IQchtigen Speteher zum 
Speichern von PostgebUhrendaten, wcbel die Abre- 
cheneinlieit auf die PostgebOhrendaten gemdB einem 
vorgegebenen Steuerprogramm zugrerft. und wobei die 
Abrecheneinheit als digital arbeitende elektronische 
Scliaitungsanordnung realisiert ist. 

Bei bekannten Rankiermaschtnen (vgl. z.B. US 
4,675.841; EP 0 665 518 A2) steuert ein zentraler 
Mikroprozessor den Frankiervorgang In der Weise. dal3 
zuerst eine Abrechnung in der Abrecheneinheit erfolgt 
und an&chlieBend der Postwertstempel auf das Postgut 
gedruckl wird. Beim Abrechnen werden die PostgebOh- 
rendaten verandert. Die PostgebOhrendaten sind meist 
in einem alDsteigenden und einem aufstelgendem Regi- 
ster gespeichert. Der Wert des absteigenden Registers 
wird durch die Afc>recheneinheit bei jedem Frankiervor- 
gang um den Wert des zu druckenden Postwertstem- 
pels ausgehend von einem Startwert verringert Der 
Wen des aufsteigenden Registers wird um den Wert 
des zu druckenden Poststempels erhOht. Die Abrechen- 
einheit flndert die Postgebuhrendaten durch Abarbeiten 
eines vorgegebenen Steuerprogramms, das als 
Befehlsfolge zentral in einem als Festwertspeicher aus- 
gebildeten Programmspeicher at>gelegt ist. Das Abar- 
beiten des Steuerprogramms erfolgt dabei durch etnen 
weiteren, in der Abrecheneinheit enthaltenen Mikropro- 
zessor. 

Wenn nur die Abrecheneinheit auf die PostgebOh- 
rendaten zugreift bestehen bekannte SchutzmaOnah- 
men darin, die Abrecheneinheit und die Speicher fUr die 
PostgebOhrendaten in einem Sicherheitsmodul unterzu- 
bringen, das von auBen nur schwer zugfinglich ist. 
Durch ein VergieBen des Sicherheitsmoduls werden 
mechanische Eingriffe in die Alyecheneinhelt waiter 
erschwen. Um die Abrecheneinheit vor elektronischen 
Eingriffen zu schutzen wurde vorgeschlagen, Opto- 
koppler an der Schnittstelle des Sichertieitsmoduls ein- 
zuseUen (vgl. z.B. US 4,301.507 Oder DE 30 40 559 
C2). Die bekannten MaBnahmen bieten jedoch keinen 
ausreichenden Schutz, wenn die Befehlsfolge im Pro- 
grammspeicher der Abrecheneinheit abgedndert wird. 
z.B. indem der Inhatt des Programmspeichers von 
auBen manipuliert wird. 

Bekannt sind weitertiin Frankiermaschinen, te\ 
denen auch eine Druckeriiberwachung zum wahlwei- 
sen Ut^ragen von Druckdaten zum Drucker abhangig 
von Qberwachten GrOBen im Sicherheitsmodul enthal- 
ten Ist (z.B. EP 0 513 880 A2). Die DruckerUbenwa- 
chung wird von einem dritten Mikroprozessor, der ein 
Drucker-Steuerprogramm abart^itet. gesteueri. Das 
Doicker-Sfeuerprogramm ist wiederum als Befehlsfolge 



zentral in einem Drucker-Programmspeicher abgelegt. 
Die bekannten SchutzmaBnahmen vereagen, wenn die 
Befehlsfolge Im Drucker-Programmspeicher abgefln- 
dertwlrd. 

6 Abrecheneinheit und DruckerOberwachung sind bei 

bekannten Frankiermaschlnen an einen aus Signallei- 
tungen beslehenden Modulbus angeschlossen. Qber 
diesen Modulbus signalisiert die Abrecheneinheit der 
Druckeruberwachung unter anderem eine erk>lgreiche 

w Abrechnung. Werden die ot>en genannten MaBnahmen 
umgangen, so liegt der Modulbus und insbesonderedie 
genannte Signalleitung frei und es kann In den Signal- 
flu B von auBen eingegriffen werden. 

Aufgat>e der Erfindung ist es, eine Frankierma- 

15 schine mit erhOhter Sicherheit anzugeben, te\ der Ins- 
besondere jedem gedruckten Postwertstempel ein dem 
FtortDwert entsprechervjer Gekiwert gegenObersteht. 

Diese Auf^at>e wird fOr eine Frankiermaschine der 
eingangs genannten Art dadurch geldst daB das Steu- 

20 erprogramm der Abrecheneinheit in Form lest mheinan- 
der verknQpfter elektronischer Gatter vorgegeben ist. 
und daB eine Vielzahl von Qattern auf mindestens 
einem anwerKjer^ezrfischen Baustein als integrierte 
Schaltung realisiert Ist. 

26 Die Erfindung geht von der Erkenntnis aus. daB es 
wesentlich aufwendiger ist. ein Steuerprogramm abzu- 
andern, das in Form test mrteinander verknQpfter elek- 
tronischer Gatter (z.B. UND-Gatter, ODER-Gatter, 
NICHTQatler) vorgegeben ist und somit keinen 

so Befehls8peicher und Befehlszdhler ben&tigt, als eine in 
einem zentralen Befehlsspeicher In Form eines ROM 
atsgetegte Befehlsfolge. Ein derartiger Befehlsspeicher 
und auch das notwendige Progranvnierger&t sind nam- 
lich leichf im Handel erhftltlich, so daB die an einer zen- 

36 tralen Stelle der Abrecheneinheit abgelegte 
Befehlsfotge manipuliert werden kann. Ein Steuerpro- 
gramm nach der Eriindung, das in Form fest miteinan- 
der verknQpfter elektronischer Gatter vorgegeben ist, so 
daB das Steuerprogramm rdunrdich und zeitlich in den 

40 Qattern verteilt 1st, IdBt sich demgegenQt>er nur durch 
Entfernen von VerknOpfungen, EinfQgen von VerknOp- 
fungen oder von Gattern verandern. Daher tst es erhet>- 
Ik:h aufwendiger und praktisch nahezu 
ausgeschlossen, eine Verdnderung des Steuerpro- 

45 granwns zu eneichen, wenn eine Vielzahl von Gattern 
auf einem anwanderspezifischen Baustein als inte- 
grierte Schaltung realisiert ist. Ein Umprogrammieren 
durch ein VerSndern der VerknOpfungen ist nicht mOg- 
lk;h, da der Baustein durch den mechanlschen EIngriff 

50 zerstort wird. Da der Baustein anwenderspeziftsch ist, 
kann er nicht im Handel erworben werden. Soil das 
Steuerprogramm bei der Rankiermaschine nach der 
Erfindung verdndert werden, so muB ndmlich eine neue 
integrierte Schaltung hergesteitt werden. Das beinhaltet 

66 u.a. den Entwurl, den Test und ein aufwendiges Herstel- 
lungsverfahren. Die Herstellungskosten fallen umso 
mehr ins Qewicht, da das Kbstenverhaitnis bei anwen- 
derspezlflschen Bausteinen umgekehrt zur StQckzahl 
ist. Derartige anwenderspezif ische Bausteine sind auch 
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unter dem Namen ASIC bekannt. 

Das Steuerprogramm einer Frankiermaschine nach 
der Eriindung wird ausschlie3Jich durch Gatterlsau- 
steine realisiBrt. ohne einen zentralen manipulationsge- 
ffihrdeten Befehlsspeichef zu verwenden. Ebenso stnd 
ein BefeNszahlar, ein Adressbus, dine Adressensteua- 
rung u.8.w., d.h. Bausteine fOr den Betrieb eines Mikro- 
prozessorsystems nicht erfordeiiich, um das 
Steuerprogramm fOr die Abrechnung auszufOhren. 

Die Frankiernnaschine mit der erf indungsgemdBen 
Abrecheneinheit iet demzufolge so realisiert. daB jedem 
gedruckten Postwertstempel ein dem Portowert enl- 
sprechender Qeldwert gegenObersteht, da die Abrech- 
nungsdaten in der oben beschriebenen Weise vor 
jedem Druck eines Postwertstempels um den F^rtowert 
verdndert werden und wobei nur bezahlte Gebuhren ats 
PostgebUhrendaten gespeichert sind. 

In einem AuslQhrungsbeispiel der Eilindung Qber- 
tragt die DruckerUberwachung Druckdaten gemdB 
einem Drucker-Steuerprogramm, das eberrfalls In Form 
fest mrteinander verknOpfter eleklronischer Oatter vor- 
gegeben ist und das vorzugsweise mit der Abrechen- 
einheit in einer einzigen irYtegrierten Sc^ltung realisiert 
ist. Diese MaBnahme beruht auf der Uberlegung, da3 
auch das Drucker-Steuerprogramm sowie die Vertin- 
dungen zwischen Druckeruberwachung und Abrechen- 
einheit vor auBeren Eingriffen geschutzt sein mOssen. 
Dabei ergeben sich auch fUr die DruckerObenA^achung 
die bei einer erfindungsgemdB ausgebildeten Abre- 
cheneinheit genannten Wirkungen. 

Durch das Zusammenfassen der Abrecheneinheit 
und der Druckeruberwachung In einer einzigen inte- 
grierten Sdialtung sind bei dem Ausfuhrungsbeispiel 
nach der Erfindung beide Einheiten gleichermaBen 
geschOtzt. Ein Eirtspeisen von Signalen in die Verbin- 
dungslertungen zwischen Abrecheneinheit und Druk- 
keruberwachung zum Zwecke der unerlautsten 
Manipulation ist ausgeschtossen, da diese Leitungen 
Bestandteil der integrierten SchaKung sind und somit 
nur durch Zerstdren der Schaltung freigelegt werden 
WJnnen. Der Schutz wind vergrdBert, wenn die irrte- 
grrerte Schaltung in einem gekapselten Gehause unter- 
gebracht ist. Die Kapselung kann z.B. durch eine 
verschlossene Stahlkasaette erreicht werden. zu der 
nur von der Post authorislerte Personen Zugriff haben. 

Wird das GehSuse und damit der anwenderspezif i- 
sche Baustein mil einer chemisch best&ncfigen und 
mechanisch schwer zu entfernenden VerguBmasse ver- 
gossen, so ist auch nach Entfernen des Gehauses ein 
direkter Zugriff auf die Abrecheneinheit, den Speicher 
for die PostgebQhrendaten und die DruckerOberwa- 
chung verhindert. Sind in der VerguBmasse vertellt 
Sensoren angeordnet, so kann ein Entfernen der Ver- 
guBmasse erkannt warden. Insbesondere werden Tem- 
peratursensoren. Feuchtigkeitssensoren und 
Drucksensoren angewertdet. Registriert einer dieser 
Sensoren ein Entfernen der VerguBmas&e, so wird die 
Ablaufsteuerung der Abrecheneinheit und/oder der 
DruckerUberwachung blockiert. Ein Betreiben der Ran- 



kiermaschine ist erst wieder r^ch denrt Ldsen der Blok- 
kierungen durch eine von der Post authortsierte Person 
Oder einen Servicetechniker mOgllch. 

In einem weiteren AuefOhrungsbeispiel schaltet die 

5 DruckerQberwBchung eine Qbertragungseinheit wirk- 
sam, wenn ein Freigabesignal. das durch die Abrechen- 
einheit erzeugt wird, eine durchgefOhrte Abrechnung 
signalisiert. Da die Abrecheneinheit bei der Erfirtdung 
nichi mehr in ihrer Arbeitsweise verandert werden kann, 

10 wird ein Freigabesignal nur erzeugt, wenn die Abrech- 
nung auch latsdchlidi durchgefOhrt wurde. Da das Rei- 
gabesignal zus^tzlich auf einer von auBen nicht 
zuganglichen Leitung im integrierten Baustein verlauft, 
ist gesichert, daB dem Druck des Postwertstempels ein 

IS entsprechender Geldwert gegenObersteht. Erst wenn 
das Freigabesignal erzeugt wurde, wird die Ulsertra- 
gungseinheit wirksam geschaltet so daB Oberhaupt ein 
Druckvorgang beginnen kann. Wind auch ein Taktgene- 
rator zuin Erzeugen eines Drucktaktsignals und eine 

so Ar^euereinheit zum Ansteuern des Druckers eret dann 
durch die DruckObeiwachung wirksam geschaltet, 
wenn das Freigabesignal aniiegt, so ergftrt sich ein drei- 
facher Schutz, der verhindert. daB ein Druck ohne Rei- 
g^besignal erkHgt. 

25 Wenden beim Druck die zum Drucker Qbertragenen 
Druckdaten gezdhlt und mil einer vorbestimmten 
Anzahl von Qbertragenen Druckdaten verglichen. so 
laBt sich ein Sperrsignal erzeugen. das ein ROckrech- 
nen von Postgebahren durch die Abrecheneinheit ver- 

30 hindert. Die Anzahl der ubertragenen Druckdaten wird 
dabei so bestimmt, daB das Sperrsignal erzeugt wird, 
sobaki erste Telle des Portowertes gedruckt warden. In 
diesem Fall gitt das Postgut bereits aJs frankierL Diese 
MaBnahme gibt auf der einen Seile dem Betreiber der 

36 Frankiermaschine eine grOBere Zeitspanne, um einen 
begonnenem Druck abzubrechen und verhindert auf 
der arxJeren Seite. daB eine Teilfrankierving durchge- 
fOhrt wird und anschlieBend die RQckrechnung erfolgt. 
Durch das Erzeugen eines Blockiersignals nach 

40 einer vort>estimnTten Anzahl von Qbertragenen Druck- 
daten, kann verhindert werden. daB nach einer durch- 
gefQhrten Abrechnung ein unangemessen langes 
Druckbild in Form einer Kette von kleineren GebOhren- 
bikJem ununterbrochen gedruckt wind. 

45 Die weiter oben gesteltte Aufgabe der Erfindung 
wird weiterhin durch eine Frankiermaschine mit den 
Merkmalen des Patentanspruchs 15 gelOst. Die Schutz- 
wirkung wird bei dieser Frankiermaschine erhOht. da 
auf interne Verbirvjungsleitungen einer integrierten 

so Schaltung von auBen ohne Zerctorung der integrierten 
Schaltung nicht zugegriffen werden kann. Die Sicher- 
heit dieser Frankiemrtaschine wird weiter verbessert, 
wenn das interne Bussystem zwischen der Abrechen- 
einheit und der DruckerUberwachung t>erelts durch den 

65 Einsatz der integrierten Technik geschOtzt ist. Diese Art 
von Verbindungsteitung bringt einen grOBeren Schutz 
sowohl bei einem Steuerprogramm, das durch einen 
Mikroprozessor abgearbeitet wird und in einem Befehls- 
speicher abgelegt ist, als auch bei einem Steuerpro- 
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gramm, das in Form fast miteinandar varknupfter 
eiektronischer Gatter vorgegeben ist. 

Im fblgenden wird ean Ausfuhrungsbeispial der 
Erf indung anhand der Zeichnungen be&chrieben. Dabei 
zeigen: 

Figur 1 ein auf Postgut zu druckendes DruckbikJ, 

Figur 2 ein Bloctechallbild mit wesentiichen elektri- 
schen Funktionseinheiten einer Frentger- 
maschine, 

Figur 3 ein Blockschaltbild eines SicherheHsmo- 
duls. 

Figur 4 ein Blockschaltbild einer Abrecheneinheit. 

Figur 5 eine Darstellung der Hierarchie von 
Ablaulsteuerungen fUr die Abrecheneinheit, 

Figure ein Blockschaltbild einer DrxjckerUberwa- 
Chung, 

Figur? ein FluMiagramm der Arbettsweise der 
Alxecheneinheit und 

Figur 8 ein FluBdiagrannm der Arbettsweise der 
DruckerQberwachung. 

In Figur 1 ist ein Druckbild 10 dargestellt, welches 
auf Postgut, z.B. auf Papier eines Kuverts, mit einer 
Frankiermaschine nach der Erfindung gedruckt wind. 
Das Druckbild 10 besteht aus einem Portowertstempel- 
bild 12. einem Datunnstempebild 14 und etnem Weibe- 
bild 16. Die rechte obere EcKe des Druckbildes 10 kann 
als Ursprungspunkt eines xy-Koordinatensystems 
gewdhit werden, der im Schnitlpunkt einer mit x 
bezeichneten horizontalen x-Achse urxl einer mit y 
bezeichneten vertikalen y-Achse liegt. 

Das PortowertstempelbikJ 1 2 zeigt einen Portowert 
18 von DM 1,00. Das Datumstempelbild 14 zeigt das 
aktuelle Datum, an dem das DrucM>ild 10 auf das Post- 
gut gedruckt wird, und im Wertefcsild 16 ist ein Textete- 
ment "Wertaung" zu Werbezwecken abgebildet. 

Das DrucMsiid 10 ist aus Bildpunkten ent^rechend 
dem xy-Koordlnatensystem zusarrmengesetzt. Die 
Bik^xinkte bilden in y-Rlchtung Spatten mit einer Lange 
von 240 Bildpunkten. In y-Richtung untereinander lie- 
gende Bildpunkte sind zu einem Byte zusammengefa3t, 
so dal3 30 Bytes eine Spatte bilden. Eine Spalte A ist 
durch eine x- Position definiert. bei der mit zunehmen- 
dem x-Wert erstmals Bikjpunkte des Portowertes 18 in 
einer Spalte auftreten. Somit kennzeichnet die Spalte A 
be) einem spaltenweisen Dmck des Druckbildes 10 
beginnend mit dem x-Wert Null die erete Spalte. die 
Biklpunkte des Portowertes 18 enthait. 

Eine Spalte B befindet sich an einer x-Position, die 
hinter dem hOchsten x-Wert einer Spatte fOr das Werbe- 
btld 16 liegt. Die Spalte B hat einen x-Wert, der die 



n-iaximale Lflnge in x-Richtung des Druckbildes 10 
kennzeichneL 

Rgur 2 zeigt ein BlockschaltbikJ der Frankierma- 
schine mit wesentlichen elektrischen Funktionseinhei- 

6 ten. Ein zentraler Mikroprozessor 30 steuert den Druck 
des Druckbildes 10. das mit HIHe eines Druckers 32 
gedruckt wird. Der Mikroprozessor 30 ist Ober einen 
SteuertxJS 34, der Adress-, Dalen- und Steuerleitungen 
enthdlt mit einem Sicherheitsnnodul 36 vertsunden, das 

10 wiederum mit dem Drucker 32 vertHjnden ist. Der Mikro- 
prozessor 30 ist somit nicht cfirekt mit dem Drucker 32 
verbunden, sondern ausschlieBlich Ober das Slcher- 
heitsnrxxJu! 36. Der Aufbau des SicherheHsmoduls 36 
wird waiter unten anhand der Figur 3 eridutert. 

IS Weiterhin ist der Mikroprozessor 30 Ober den Steu- 
erbus 34 mit einem nichtfluchtigen Speicher 38 und 
einem Arbettsspenher 40 vertxinden. Im Speicher 38 
ist ein zentrales Sleuerprogramm fOr den zentralen 
Mikroprozessor 30 als Befehlsfolge abgelegt. Im Spei- 

20 cher 38 sind Vorlagen zum Zusammenstelten des 
Druckbildes 10 gespeichert. Der Mikroprozessor 30 ISdt 
die gewvunschte Vorlage in den Aibeitsspeicher 40 und 
bearb^tet die Vorlage entsprechend der Eingaben 
einer Bedienperson. Nach diesen Eingaben, zu der>en 

2s auch die Eingabe des Portowertes 18 zdhtt. wird das 
gewunschte Druckbild 10 erzeugt und im Ark>eitSEpei- 
cher 40 gespeichert. Der nichtf lUchtige Speksher 38 ent- 
hait jedoch keine Befehlsfolgen zum Atxechnen von 
Postgebuhren. 

30 Ober eine Eim Steuerlsus 34 angeschlossene Tasta- 
tur 42 kann die Bedienperson die Frankjermaschlne 
bedienen und z.B. das Druckbild 10 vorgeben. Eine 
vom Mikroprozessor 30 angesteuerte Anzeige 44 intor- 
miert die Bedienperson Ober die AWflufe in der Frsuikier- 

35 maschine. 

Eine mit dem Steuerfcus 34 vertDundene Bn-/Aus- 
gabeeinheit 46 ist mit nicht dargestellten Antriebsele- 
menten der Frankiermaschine und mit Sensoren 
verbundenp die den Zustand der Frankiermaschine 

40 Oberwachen. An der Ein-/Ausgabeeinheit 46 ist auch 
das nicht dargestellte Transporlsyslem zum Transpor- 
tieren des Postgutes angeschlossen. 

Rgur 3 zeigt ein Blockschattbikl des Sicherheitsmo- 
duls 36. Das Sicherheitsmodul 36 befindet sich in einem 

45 verschlossenen GehSuse. das mit einer VerguBnrasse 
ausgefullt ist. Dadurch werden auch Zugriffe auf eine im 
Skdierheitsmodul 36 enthaltene Abrecheneinheit 60 
und eine DruckerOberwachung 62 erechwert. Das 
Srcherheitsmodul 36enthatt weiterhin eine Schnittstelle 

so 64, uber die es mit dem Steuertxjs 34 vertxinden isL Die 
DruckerQberwachung 62 ubertrggt vom Mikroprozessor 
30 an der Schnittstelle 64 bereitgestellte Druckdaten 
zum Drucker 32. 

Die Abrecheneinheit 60, die DruckerOberwachung 

65 62 und die Schnittstelle 64 sind auf einem anwender- 
spezifischen Baustein 66 ats integrierte Schaltung reali- 
siert. Die Aka-echeneinhett 60 fohrt vor jedem 
Frankien^rgang eine Abrechnung von PostgebQhren 
durch, die dem Portowert 18 entsprechen. Die Postge- 
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buhrendaten sind in jeweils doppettdr Ausfuhrung in 
zwei nichtftOchtigen Speichern 68 und 70 in Registern 
REG 0 bis REG 3 gespeidiert. Die Register REG 0 bis 
REG 3 enlhalten jeweils ein absleigendes und ein aut- 
steigendes Register. 

Beim Frankervorgang wird vor dam Drucken das 
Druckbildes 10 durch den Mikroprozessor 30 eine 
Abrechnung gefbrdert Der MII<roprozessor 30 Qbermli- 
ielt da2u don Portowert 18 uber den Sieuerbus 34, die 
Schnittstelle 64 und einen Modultxjs 72 zur Abrechen- 
einheit 60. Die Abrecheneinheit 60, deren Aibertsweise 
welter gnten anhand der Figuren 4 und 5 etiautert wird. 
steht mit den Speichern 68 und 70 Qber einen Speicher- 
bus 74 in Verbindung. J© nach Portowert 1 8 prOft die 
Abreclneneinheft, ob eine Abrechnung mOglich ist 
indem der Portowert 18 mil dem aktuelten Wert des 
absteigenden Registers im Register REG 0 verglichen 
wird. Liegt eine arrthmetische Oberschrertung des 
eriaubten Wertebereichs beispielsweise dadurch vor, 
da8 ein positives Restguthaben als aktueller Wert im 
at>steigenden Register zu einem negativen Restgutha- 
ben venringert wOrde, wird das Stcherheitsmodut 36 
blockiert. FoIgMch kann nur ein Portowert 18 abgerech- 
net werden. der Metner oder gleich dem Restguthaben 
ist. In diesem Fall IQhrt die Abirecheneinheit die Abrech- 
nung durch, indem der Portowert 18 in jedem der Regi- 
ster REG 0 bis REG 3 vom Wert des at>steigenden 
Registers abgezogen und zum Wert des aufsteigenden 
Registers addtert wird. 

Nach durchgefuhrter Abrechnung gibt die Abre- 
cheneinheit 60 ein Freigabesignai F, das uber einen 
internen Bus 76 zur DruckerQberwachung 62 Qbertra- 
gen wird. Die Verbindungsleitungen des Busses 76 sind 
ausschlieBlich als interne Verbindungsleitungen des 
anwender^ezrfischen Bausteins 66 realisiert und 
befinden sich im Innern des anwenderspezifischen 
Bausteins 66. 

Die DrucKerOberwachung 62, deren Aufbau weiter 
unten anhand der Figur 6 erlSutert wird, ermOglicht 
einen Druck nur, wenn das Freigabesignai F anliegt 
Nur in diesem Fall kOnnen die Bildpunkte des Drucktsil- 
des 10 als Druckdaten nachetnander vom Mikroprozes- 
sor 30 Ober die Schnittstelle 64 und die 
DruckerOberwachung 62 zum Drucker 32 Qbertragen 
werden. 

Durch das Realisieren der Abrecheneinheit 60 und 
der DruckerOberwachung 62 in dem anwenderspezifi- 
schen Baustein 66 wind der unerlaubte Zugriff auf diese 
erschwert. Da auch der Bus 76 zwischen Abrechenein- 
heit 60 und DruckGnQberwachung 62 tm anwenderspezi- 
fischen Baustein 66 realisiert ist. ist dieser von auBen 
nicht zugdnglich. 

Das Sichertieitsmodul 36 enth&H einen Mikropro- 
zessor \iP, der eine Ablaufeteuerung AS 10 realisiert und 
der ein in einem Festwertepeicher 77 (ROM) als 
Befehtsfblge at^gelegtes Programm abart>eitet Der 
Festwertspeicher 77 ist als interner ROM im Mikropro- 
zessor \iP ausgetUhrt. Nach dem Programmiervorgang 
wird eine Auslesesperre im Mikroprozessor |iP gesetzt 



indem ein Auslesekanal durchgebrannt wird. Solche 
Mikroprozessoren pP sind auch unter dem Namen 
OTP-Prozessor bekannt (ONE TIME PROGRAMMA- 
BLE). 

s Mit Hitfe der Akjiaufsteuerung AS1 0 ist es mOgllch. 

die Postgebuhrendaten in den Registern REG 0 bis 
REG 3 authorisiert nachzu laden. Das Nachladen erfblgt 
durch eine authorislerte Bedienperson. die zuerst Qber 
die Tastatur 42 einen Codeschlussel eingibt. Das Nach- 

10 laden kann auch Gber eine Datenfernverbindung erfol- 
gen. Die Ablaufsteuerung AS10 ist mit dem Modulbus 
72 vertxinden und kann sorrdt die Abrecheneinheit 60 
so ansteuem, da8 diese die Register REQ 0 bis REG 3 
verdndert. Beim Nachladen wird in jedem der Register 

15 REG 0 bis REG 3 zum aktuellen Wert des absteigenden 
Registers ein Vorgabebetrag addiert. Ein in einem Sum- 
menregister gespeicherter Gesamtsummenwert wird 
^^enfalls um den Vorgabewert erhflht. Das aufstei- 
gerxle Register bleibt unverandert. 

20 Der Milvoprozessor ^P gibt der Abrecheneinheit 60 
ut>er den Modulbus 72 auch die Anzaht der Bytes vor. 
die bis zum Enreichen der Spalte A und der Spatte B an 
den Drucker 32 ut>ertragen werden. Der Mikroprozes- 
sor jiP entnimmt diese Werte bei Inb^iebnahme der 

26 Frankiermaschine aus dem Festwertspeicher 77. 

Eine Riicksetzeinheit 78 setztden Baustein 66 und 
die Ablaufsteuerung AS 10 nach dem Einschalten der 
Frankiermaschine in einen def iniert^ Startzustand. 
Rgur 4 zetgt ein Blockschaltbild der Abrechenein- 

30 heit 60. Die Abrecheneinheit 60 greift wie erwahnt als 
berechtigte Baueinheit Qber den Speicherbus 74 auf die 
Speicher 68 und 70 zu. in denen die PostgebQhrenda- 
ten in den Registern REG 0 bis REG 3 gespeichert sind. 
DemgemaB muBdie Abrecheneinheit 60 und insbeson- 

36 dere ihr Steuerprogramm t^esonders geschOtzt sein. 
Die Abrecheneinheit 60 wird von einer Steuerung 90 
gesteuert. Die Steuerung SO enthdit das Steuerpro- 
gramm der Abrecheneinheit 60 in Form einer Vielzahl 
test miteinander verknQpfter elektronischer Gatter. 

40 Somit kann die Abrecheneinheit 60 das Steuerpro- 
gramm der Abrecheneinheit ohne Varwendung eines 
zentralen Befehlsspeichers in Form eines ROM abar- 
beiten. Ebenso sind ein Befehlszahler, ein Adressbus, 
eine Adressensteuerurig u.8.w., d.h. Bausleine fQr den 

4s Betrieb eines Milaoprozessorsystems nicht erforderlich. 
um das Steuerprogramm fur die Abrechnung auszufuh- 
ren. Die Funktionsweise der Steuerung wird welter 
Unten anhand d& Rgur 5 eridutert. 

Die Atxecheneinheit 60 enthait auBerdem ein Ope- 
so ratk>nswerK 92, das einen Addierer 94 enthait Das 
Operationswerk 92 wird von der Steuerung 90 gesteu- 
ert und addiert bzw. subtrahiert den in einem Portoregi- 
ster 96 enthaKenen F^rtowert 22 zu einem aus einem 
der Speicher 68 bzw. 70 entnommenem Registerwert. 

66 Der jeweilige Zustand der Abrecheneinheit 60 wild in 
einem Statusregister 98 gespeichert Uber einen Multi- 
plexer 100 wird durch die Steuerung 90 wahtweise der 
Steuertxjs 34 oder der Modulbus 92 mit dem Speicher- 
txis 74 verlxindea Uber den Steuerbus 34 k&nnen die 
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Spdicher 68 und 70 jedoch nur fur Servicezwecke gele- 
sen werden. 

Die Steuerung 90 ist mrl dem iniernen Bus 76 ver- 
bunden, 80 da3 einereeits bei der Abarbeitung des 
Steuerprogramnns der Steuerung 90 Steuersignale an 
die Druckeroberwachung 62 Ober den internen Bus 76 
Obertragen werden und andererseits beim Abarbeiten 
des Steuerprogramnrts auch Signalzustande berock- 
sichtigt werden, die von der DruckerQberwachung 62 
erzeugt werden. 

Rgur 5 zeigt eine Darsteiiung der Hierarchie von 
Al;^aufsteuerungen AS1 bis AS8 der Steuerung 90. 
wobet die Heile bedeuten. daO die Abtaulsteuerung von 
der der Pfeil ausgeht, der Ablaufsteuerung zu der der 
Pfeil zeigt, Ubergeordnet ist Die Steuerung 90 enthdit 
das Steuerprogramm, das in Form fest miteinander ver- 
knOpfter elektronischer Gatter vorgegeben ist. Zur Rea- 
lisierung des Steuerprogramms in Form von Gattern 
wird wie folgl vorgegangen: Ausgehend von einem 
Ablaufplan des Steuerprogramms wird in einem Schal- 
tungsentwurf die VerknOpfung der elektronischen Gat- 
ter ermitteit. Das Steuerprogramm wird in etnzelne 
Abschnitte untergliedert fur die der EntwurfsprozeB 
einzein durchgefQhrt wurde. Das Ergebnis des Ent- 
wurfsprozesees sind mehrere, im vorliegenden Fall acht 
Schaltungsanordnungen, die jeweils eine der Ablaufs- 
teuerungen AS1 bis ASS realisieren. Die Schaltungsan- 
ordnungen der Ablaufsteuerungen AS1 bis ASS sirtd 
auf dam Baustein 66 in Integrierter Technologie reali- 
siert, so da3 nachtrdgliche Anderungen der Gatterver- 
knOpfungen und damit des Steuerprogramms 
ausgeschlossen sind, wodurch sich die Sicherhert der 
Frankiermaschine gegen unzul^sige Manipulationen 
erhdttt. Ein wesentliches techniscties Merkmal liegt 
darin, daQ die Ablaufsteuerungen AS1 bis AS8 nicht auf 
einen zentralen Bef^hlsspeicher, z.B. ein ROM, zugrei- 
fen. Vielmehr sind die erforderlichen Befehle, die die 
Steuerfunktion ausQt>en, auf eine Vielza^ \^ unterein- 
ander fest verknupfter Gatter verteilt. Diese Gatter ver- 
teilen srch auf die integrierte Schattung, d.ti. eine 
Anderung von Befehlen erfordert einen Eingrtff in die 
fiachig verteitten Gatter, was praktisch unmOglKh Ist. 
Ein weiteres Kennzeichen der Ablaufsteuerungen AS1 
bis ASS ist das Fehlen eines zentralen Steuenwerl^ 
zum Verarbeiten von Befetilen. 

Die Ablaufsteuerungen AS1 t>is AS8 sind sequenti- 
elle Schattungen. die abhangig von einem Taktsignal 
ihre Schaltzustande in der durch ihre VerknOpfung vor- 
gegebenen Weise andern. 

Die Ablaufsteuerungen AS1 bis AS4 biklen die 
Obergeondnete Steuerung der Steuerung 90 und dcunit 
der Abrecheneinheit 60. Die Ablaufsteuerungen ASS 
bis ASd fuhren die konkrete Berechnung der Daten fur 
die Register REG 0 kxs REG 3 sowie die Ansteuerung 
der Speicher 68 und 70 durch. Zu jedem Zeitpunkt ist 
nur eine der Ablaufsteuerungen AS1 bis ASS aktiv. 
Jede Ablaufsteuerung AS2 bis ASS wird durch ein spe- 
zleltes Startslgnal von einer ihr Obergeordneten 
Ablaufsteuerung, z.B. der AS1, gestartet und meklei 



das Beenden ihrer Aufgabe durch ein spezielles Ende- 
signal zurQck. Ist eine At>lauf8teuerung AS2 bis ASS 
aMiv. so warlet die Ihr Ubergeordnete Ablaufsteuerung 
auf dieses Endesignal. 

s Die Ablaufsteuerung AS1 ist eine Qbergeordnete 

Steuerung far die Ablaufsteuerungen AS2 bis ASS. Je 
nach der durch den Mikroprozessor 30 vorgegebenen 
Abrechenaufgabe "Abrechnen* oder "ROckrechnen" 
werden die Ablaufsteuerungen AS2 bis ASS in einer 

10 durch die Ablaufsteuerung AS1 vorgegebenen Reihen- 
folge aktiviert. 

Die Ablaufsteuerung AS2 steuert die Aktualisierung 
der vier Register REG 0 bis REG 3. Dazu aktiviert sie je 
nach Abrechnungsaufgabe entweder die At>lauf8teue- 

15 rungen ASS Oder AS4 viermal hintereinartder. Die 
Ablaufsteuerung AS3 steuert das Abrechnen, bei dem 
die Postget^OhrerKlaten vor dem Druckvorgang aktuall- 
siert werden. Die Ablaufsteuerung AS4 steuert ein 
ROckrechnen, bei dem der Druckvorgang vorzertig 

20 unterbrochen wird und die Register REG 0 bis REG 3 
wieder auf ihren Wert vor der letzten Abrechnung 
zurQckgesetzt werden. 

Die Ablaufsteuerung AS3 bzw. AS4 aktiviert beim 
Abrechnen bzw. ROckrechnen die Ablaufsteuerung 

25 ASS, um ein einzelnes der Register REG 0 bis REG 3 
zu berechr>en. Da die Register REG 0 bis REG 3 jeweils 
acht Bytes enlhalten, aktiviert die Ablaufsteuerung ASS 
die Ablaufsteuerung AS6, die ein Byte t^rechnen kann. 
genau achtmal hintereinander, so da6 jedes Byte 

so berectviet wird. Die Ablaufsteuerung AS6 wiederum 
af^lviert zum Berechnen eines Bytes die Ablaufsteue- 
rung AS7, die ein Byte aus dem Speicher 68 bzw. 70 
liesL Nach erfolgter Berechnung im Operatk>nswerk 92 
wird die Ablaufsteuerung ASS von der Ablaufsteuerung 

36 AS6 aktiviert und schreitA ein Byte in den Speicher 68 
bzw. 70. 

Rgur 6 zeigt ein Bk>ckschaltbild der Druckeruber- 
wachung 62. Die DruckerObenwachung 62 enthatt eine 
Druckfreigabesteuerung 1 10, die ebenfalls in Form fest 

40 miteinarKler verknQpfter elektronischer Gatter vorgege- 
ben tst, und eine Ablaufsteuerung AS9 biidet. Die 
At)laufsteuerung AS9 Qberwacht den Druckvorgang, 
indem sie den Druck erst ermoglicht, wenn die Abre- 
cheneinheit 60 die Atxechnung durchgefOhrt hat und 

45 Qt»er den Bus 75 das Freigat^signal F an die Druckfrei- 
gat>est6uerung 110 sendet. Erst nach Aniiegen des 
Freigabesignals F ermOglicht die Druckfreigabesteue- 
rung 110 die Qbertragung von Druckdaten vom Steuer- 
bus 34 zum Drucker 32. durch Wirksamschatten einer 

so Obertragungseinheit 112, die ein Schieberegisler ent- 
halt, das die Druckdaten serietl zum Drucker 32 ober- 
trSgt. Die Druckdaten werden durch den 
Mikroprozessor 30 berettgestellt und uber das Sicher- 
heitsmodul 36 an den Drucker 32 £tt>ertragen. Bei dieser 

55 Qbertragung greift der Mikroprozessor ^lP der Ablaufs- 
teuerung AS10 nicht steuernd ein. 

Die DruckerUbenArachung 62 enthalt weilerhin eine 
Takteinhert 114 zum Erzeugen des Drucktaktes. Das 
Wirksamschalten des Drucktaktes erfdigt wiederum 
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durch die Druckfrdigabesteuerung 110, indem der 
Drucktakt zum Drucker 32 Qbertragen wird. Eine Zdh- 
ler/Vergleichereinheit 116 zabtt die Ubertragenen Bild- 
punkte des DrucMDildes 10. Beim Druck der Spalte A 
erzeugt die Zdhler/Vergleichereinheil 116 ein Sperrsi- 
gnal S, das Qber den Bus 76 zur Abrechenelnheit 60 
Qbertragen wird. Das Sperrsignal S verhindert das 
RUcKrechnen in der Abrechenelnheit 60. Beim Druck 
der Spalte B erzeugl die Zdhler/Vergleichereinheit 116 
ein Blockiersignal. das zum sofortigen Unterbrechen 
des Druckvorgangs fahrt und das Sicherhertsmodul 36 
soweit auBer Betrieb setzt da6 nur eine authorisierte 
Bedienperson die Blockienjng aufheben kann. 

Figur 7 zeigt ein FluBdiagramm der Aibeitsweise 
der Abrechenelnheit 60. Nach dem Einschaften wird die 
Steuerung 90 durch die Rucksetzeinhat 78 in einen 
definlerten Startzustand gesetzt. tn einem Schritt 132 
wartetdie Steuerung 90, bis durch den Mikroprozessor 
30 der Porlowert 22 in das Portoregister 96 geschrie- 
ben wird (Schritt 132). Uegtder Portowert 18 im Porto- 
register 96 vor, so erfblgt in einem Schritt 134 die 
Abrechnung, indem insbesondere auch die Ablaufs- 
leuerung AS3 aktivierl wird. 

Kann die Abrechnung nicht durchgefUhrt werden, 
da die PostgebQhren bereits vDlistandig aufgebraucht 
sind. so wird dies dem Mikroprozessor 30 signalisiert 
ufKl der angefangene Frankiervorgang b>eendet (Schritt 
138). Kbnnte die Abrechnung im Verfatvensschritt 134 
durchgefUhrt werden, so wird in einem Schritt 140 das 
Freigabesigna! F erzeugt. das ut>er den Bus 76 an die 
Druckfreigat}esteuerung 110 der DruckerCbenA^achung 
62 Qbertragen wird. In einem Verfahrensschritt 1 42 wird 
ein Aktivieren der Ablairfsteuerung AS4 ermOglicht, so 
da6 ein ROckrechnen der PostgebOhrendaten mOglich 
ist. 

Solange ein ROckrechnen moglich ist (Schritt 144), 
kann die erfbigte Abrechnung auf Anforderung des 
IVIIkroprozessors 30 rOckgangig gemacht werden 
(Schritt 146). Uegt eine solche Anfbrderung vor, so 
erfblgt In einem Schritt 148 das ROckrechnen, bei dem 
insbesondere auch die Ablaufsteuerung AS4 aktlviert 
wird. Das ROckrechnen er2eu0 ein RQckrechensignal 
R, das Qber eine Leitung des Busses 76 zur Drucker- 
Qberwachung 32 ot>ertragen wird. die den Druck des 
Druckbildes 10 bei aktivem RQckrechensignal R sofbrt 
untertxlctil. Die Steuerung 90 der Abrechenelnheit 60 
kehrl nach Erzeugen des RQckrechensignals R in ihren 
Startzustand zurQck (Schritt 130). 

Wird durch die DruckerOt>envachung 62 Qber ein 
Sperrsignal S, das ebenfalls Qber eine Leitung des Bus- 
ses 76 zur Abrechenelnheit 60 Qt>ertragen wird, signali- 
siert, da8 der Druck der SpaKe A bereits durctigefOhrt 
wurde. so aktiviert die Ablaufsteuerung AS1 die 
Ablaufsteuerung AS4 nicht mehr. Somrt kann die Steue- 
rung 90 der Abrechenelnheit 60 kein ROckrechnen 
mehr durchfOhren. Die Steuerung 90 kehrt in diesem 
Fall In Ihren Startzustand zurOck (Schritt 130). 

Figur 8 zeigt ein FluBdiagramm des Druckvorgangs 
der DruckerOberwachung 62. Durch das EinschaHen 



der Frankiermaschine wird die Druckfreigabesteuerung 
110 der DruckerCberwachung 62 durch die RQcksetz- 
elnheit 78 in ihren Startzustand (Schritt 160) gesetzt. 
Die Druckfreigabesteuerung 110 kann Steuervorgftnge 

6 erst durchfOhren, wem das Freigabesignal F durch die 
Abrechenelnheit 60 erzeugt wurde (Schritt 162). Sobald 
das Freigat>estgnal F durch die Abrechenelnheit 60 
nach durchgefOhrter Abrechnung erzeugt wird. kann die 
DruckerQbenn^chung 62 Druckdaten verart>e}ten 

io (Schritt 164). Die Druckfreigabesteuerung 110 befindet 
sich in einem Wartezustartd, in dem sie auf Druckdaten 
warlet, cfie der Mikroprozessor 30 Qber die Schnittetelle 
64 Qbertragt. 

Liegen Druckdaten vor, so werden diese in einem 

IS Schritt 166 an den Drucker 42 Qbertragen, der mit dem 
Druck des DruckbiWes 1 0 beginnt. Mit jedem ubertrage- 
nen Byte wird ein Zahler Z erhOht. Die ZflhlerA/erglei- 
cheretnheit 116 QberprOft in einem Schritt 168, ob der 
zahler Z einen Wert hat. der anglbt, daB der Druck der 

20 Spalte A bereits begonnen wurda 1st dies der Fall, so 
wird das ROckrechnen In der Abrecheneinheit gesperrt. 
indem die DruckerOberwachung 62 das Sperrsignal S 
erzeugt (Schritt 170). Die Zfihler/Vergleichseinheit 116 
prOft auch, ob der Wert des ZOhlers Z angibt, ob bereits 

26 mit dem Druck d^ Spalte B begonnen wurde (Schritt 
172). Ist dies der Fall, wird das Sicherheitsmodul 36 in 
einem Schritt 174 bkxidert, wobei der FrEinkiervorgang 
abgebrochen wird. 

Wurde die Spalte B noch nicht gedruckt, so Ober- 

so pruH die Druckeruberwachung 62, ob ein ROckrechnen 
bereits erfolgt ist indem sie das RQckrechensignal R 
auswertet (Schritt 176). Erfolgte ein RQckrectmen der 
durchgefuhrten Abrechnung, die das Freigabesignal F 
erzeugt hat so wird der Druck tseendet und die Drucker- 

35 Qberwachung 62 kehrt in ihren Startzustand (Schritt 
160) zunQck. 

Wenn kein RQckrechensignal R vorliegt, so wind in 
einem Schritt 170 geprOft, ob bereits ein Druckendesi- 
gnaJ durch den Milaoprozessor 30 erzeugt wurde. Ist 

40 dies nicht der Fall, so wird die DruckerOberwachung 62 
in einen Zustand gesetzt, der dem des Schritles 166 
entsprictit. WUrdedas Druckerxfesignal erzeugt. so wird 
die Druck^Qberwachung 62 in ihren Startzustand 
(Schritt 160) verselzt. 

45 In den FIguren 7 ufKl 8 sirxJ Schritte, in denen sich 
die Abrechenelnheit 60 und die Druckeruberwachung 
62 gegensehig beeinflussen, doppelt umrahnnt. Durch 
diese Verkopplung der beiden Einhelten Qber das Rei- 
gabesignal F. das Stoppsignal S und das FtOckrechensi- 

50 gnaJ R wird erreicht, daB ein Umgehen der 
Abrecheneinheit Oder der DruckerOberwachung 
erschwert ist Die in den beiden FluBdiagrammen dar- 
gestellten Schritte 130 bis 178 werden nicht durch einen 
Mikroprozessor realisiert der eine in einem Speicher 

65 abigelegte Befehlsfblge at^rbeitet. eondern durch 
Zustandsanderungen einer elektronlschen Schattungs- 
arK>rdnung. Um enen oder mehrere der Schritte 1 30 bis 
1 78 zu verandern oder zu Qberspringen, muB eine neue 
Schattungsanordnung der Abrechenelnheit 60 und der 
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Daickenuberwachung 62 realisiert werden. Da as eich 
bei den Schaltungsanordnungen um integrierte Schal- 
tungen handett, ist dies nur mit sehr gro3em Aufwand 
m6glich. 

Die Sicherhert des StcherheltsmodulG 36 wird auch 
dadurch erhoht. daB das Freigabesignal F, das Sperrsi- 
gnal S und das ROckrechensignal R Qber den internen 
Bus 76 ausgetauscht werden, der auf dem integrlerten 
Baustein 66 ebenfalls in Integrierter Technik ausgefGhii 
ist. Ein duBerer Zugriff Ist nur bei einer Zerstdrung des 
Bausteins 66 mdglich. 

Bezugszeidienliste 



10 Druchbild 

12 Ftostwertstenrpeibild 

1 4 DatumstennpeltM Id 

16 Wertebild 

18 Portowerl 

30 Mikroprozessor 

32 Drucker 

34 Steuertxis 

36 Sk:hertieitsnr>odul 

3d nichtflQchtiger Speicher 

40 Arbeitsspeicher 

42 Tastatur 

44 Anzeige 

46 Ein-ZAusgabeeinheit 

60 Abreclieneinheit 

62 Druckeruberwachung 

64 Schnittstelle 

66 anwenderspeztf Ischer Bauatein 

68, 70 nichtflQchtiger Speicher 

72 ModuBxjs 

74 Speichertxis 

76 internet Bus 

77 Festwertspeicher 

78 ROcksetzeinheit 
90 Steuerung 

92 Operationswerk 

94 Addierer 

96 Portoregister 

98 Statusregister 

100 Multiplexer 

1 1 0 Druckfreigabesteuerung 

1 1 2 Clbertragungseinheit 

114 Takteinheit 

1 1 6 ZdhlerA/ergleichereinhert 

130 Start 

132 Frage, ob Wert im Postregister 

134 Abrechnung 

136 Frage, ob Abrechnung durchgefOhrt 

138 Stop 

140 Freigabesignal 

142 RQckrechnen ermOglichon 

144 Frage. ob RQckrechnen mOglteh 

146 Frage, ob RQckrechnen angefordert 

148 RQckrechnen 

160 Start 



162 Frage. ob Freigabesignal akb'v ist 

164 Frage. ob Druckdaten vorhanden 
sind 

166 Drucken-Zdhler Z erhdhen 

5 168 Frage, ob Zahler Z > Spalte A 

170 RUckrechnen sperren 

1 72 Frage, ob Zdhler Z > als Spalte B 

174 Stop 

176 Frage, ob ROcto'echnung angefor- 

10 dert 

1 78 Frage, ob Druckende erreicht 

F Freigabestgnal 

S Sperrsignat 

R RUckrechensignal 
IS REG Obis REG 3 Register 

ASIbisASIO Ablaufsteuerung 



PatentansprQche 

20 1. Frankiermaschine zum Frankieren von Postgut, 

mit ein em Drucker zum Drucken eines Postwerts- 
tempels (10) auf das Postgut, 
einer zentralen Steuerung (30) zum Steuem des 
Drucks und pertpherer Komponenten (42 bis 46) 

26 der Rankiermaschine. 

einer Abrecheneinheit (60) zum Abrechnen von 
PostgdsOhren, und mh mindestens etnem nlcht- 
ftOchtigen Speicher (68, 70) zum Speichern von 
Postg^Qhrendaten, 

30 wobei die Atxecheneinheit (60) auf die Postgebuh- 
rendaten gem&B einem vorgegebenen Steuerpro- 
gramm (AS1 bis ASS) zugreift, und 
wobei die Abrecheneinheit (60) als digital arbei- 
lende elektronische Schaltungsanordnung reali- 

35 siert ist, 

dadurcli gekennzeichnet 
da6 das Steuerprogramm (ASl bis AS8) der Abre- 
cheneinheit (60) in Form lest mrteinander verknQpf- 
let elektronischer Qatter vorgegeben ist, 

40 und daB eine Vielzahl von Qattern auf mindestens 
einem anwenderspezifischen Baustein (66) als 
inte^'ierte Schaltung realisiert ist. 

2. Frankiermaschine nach An^ruch 1 . gekennzelch- 
45 net durch eine DnjckerObemfachung (62). die den 

Druck abhangig von einem Freigabesignal (F) frei- 
gibt, wobei das Freigabesignal (F) nach durchge- 
lahrter Abrechnung von der Abrecheneinheit (60) 
erzeugt wird. 

50 

3. Frankiermaschine nach Anspruch 2, dadurch 
gekennzeichnet, daB die DruckerQberwachung 
(62) Druckdaten zum Drucker (32) gemdB einem 
Drucker-Steuerprogramm (AS9) Qt^rtrdgt, das 

6^ ebenfalls in Form fest miteinander verknOpfter elek- 
tronischer Gatter vorgegeben ist 

4. Frankiermaschine nach einem der vorhergehenden 
AnsprOche, dadurch gekennzeichnet daB zumin- 
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desi ein Teil der Druckeriiberwachung (62) und der 
Abrechenainheit (60) in einer einzigen integrierten 
Schaltung (66) realisiert ist. 

5. Rankiernnaschine nach einem der vorhergehenden 
Anspitlche, dadurch gekennzelchnet, daf) da 
integrierte Schaltung (66) in einem gekapselten, 
vorzugsweise vergos&enen Gehause (36) enthal- 
ten ist. 

6. F=iranltiermaschine nacli einem der vorhergehenden 
AnsprOche, dadurch gekennzelchnel, daS l\/lar3- 
nahmen vorgesehen sird, die beim Entfernen der 
VerguQnnasee ein Obertragen weiterer Druckdaten 
an den Drucker (32) verhindern. 

7. Rankiernriaschine nach einem der vorhergehenden 
AnsprQche, 

dadurch gekennzelchnel, da(3 die Po&tgebOhren- 
daten in einem absteigenden und/oder einem aul- 
steigertden Register gespeichert sind. 
wobei der Wertdes at>steigenden Registers abhan- 
gig vom Wert jedes zu druckerxlen Postwertstem- 
pets um diesen Wert verringert wird und 
wobei der Wert des auf&teigenden Registers um 
diesen Wert erhdht wird. 

8. Rankiernriaschine nach einem der Ansprtkche 2 bis 
7, dadurch gekennzeichnet, da3 die DruckerOber- 
wachung (62) eine Ubertragungseinheit (112) wirk- 
sam schaltet, die zum Drucker (32) zu 
ubertnagende Druckdaten Obertragt. 

9. Rankiermaschine nach einem der AnsprOche 2 bis 
6. dadurch gekennzeichnet. dal3 die DruckerOber- 
wachung (62) eine Takteinheit (1 14) zum Erzeugen 
eines Drucktaktsignals wirksam schaltet 

10. Rankiermaschine nach einem der AnsprQche 2 bis 

9. dadurch gekennzeichnet, daB die DruckerOber- 
wachung (62) eine den Drucker (32) abhdngig von 
den Drudfidaten ansteuemde Ansteuereinheit 
(112) wirksam schaltet. 

1 1 . Ranktermaschine nach einem der AnsprCkche 2 bis 

10, dadurdi gekennzeichnet daB die Drucker- 
Qberwachung (62) die zum Drucker (32) Ubertrage- 
nen Drud^daten zdhlL 

12. Rankiermaschine nach Anspruch 11. dadurch 
gekennzeichnet. da3 die Druckeroberwachung 
(62) nach einer voibestimmten Anzahl von Qbertra- 
genen Druckdaten ein Sperrsignal (S) erzeugt 

13. Rankiermaschine nach Anspruch 11 Oder 12. 
dadurch gekennzeichnet, daB die Abrechenein- 
heit (60) abhangig vom Sperrsignal (S) ein ROck- 
rechnen von Postg^Ohren verhlrxlert 



14. Rankiermasdiine nach einem der Anspruche 11 
bis 13. dadurch gekennzeichnet. daB die Drucker- 
oberwachung (62) nach einer vorbestimnrrten Maxi- 
nralanzahl von Qbertragenen Daten ein 

5 Blockiersignal erzeugt. das vorzugsweise weitere 
Ot^enragungen von Druckdaten an den Druclcer 
(32) verhindert. 

15. Rankiermaschine zum Rankieren von Postgut. 

10 mit einem Drucker (32) zum Drucken eines Post- 

wert&tempele (1 0) auf das Postgul, 

einer zentralen Steuenjng (30) zum Steuern des 

Dructe und peripherer Komponemen (42 bis 46) 

der Rankiermaschine. 
IS einer Abrecheneinheit (60) zum Alxechnen von 

Postgebuhren, 

mindesterre einem nichlf IQchtigen Speicher (68, 70) 
zum Speicher n von PostgebOhrendaten. 
und mil einer Druckeroberwachung (62), 

20 wobei die Abreciieneinheit (60) auf die Pos^ebOh- 
rendaten gemdB einem vorgegebenen Steuerpro- 
gramm (ASl bis ASS) zugreift und eine 
durchgefuhrte Abrechnung an die Druckeroberwa- 
chung (62) durch ein Reigabestgnai (F) signalisiert. 

25 das Qber mindestens eine die elektrische Verbin- 
dung zwisciien Abrecheneinheit und Druckerober- 
wachung herstellende Leitung (76) Obertragen 
wird, 

und wobei die Druckeroberwachung (62) durch ein 
30 Drucker-Steuerprogramm (AS9) gesteuert wird, 
das den Druck erst nach Erhaltdes Reigabesignals 
(F) freigibt, 

dadurch gekennzeichnet, 

daB wesentliche elektnonlsche Schaltungsele- 

35 mente der Abrecheneinheit (60) und wesentliche 
elektronische Schattungselememe der Drucker- 
oberwachung (62) auf einem einzigen anwender- 
spezifischen integrierten Schaltkreis (66) realisiert 
sind und daB die Leitung (76) als interne Verbin- 

40 dungslertung auf der integrierten Schaltung (66) 
ausgebitdet ist. 

16. Rankiermaschine nach Anspruch 4, dadurch 
gekennzeichnet, daB mindestens einer der Steu- 

4s erprogramme (ASl bis AS10) in Form fesl mitein- 
ander verknOpfter elektronischer Gatter 
vorgegeben ist. 

17. Rankiermaschine nach Anspruch 15 Oder 16, 
50 dadurch gekennzelchnel. daB c6e Druckeroberwa- 
chung (62) eine Ol^ertragiMtgseinheit (112) wirk- 
sam schaltet, die zum Drucker (32) zu 
ubertragende Druckdaten ubertragl. 

65 18. Rankiermasdiine nach einem der AnsprQche 15 
bis 17. dadurch gekennzeichnet. daB die Drucker- 
Obenwachung (62) eine Takteinheit (114) zum 
Erzeugen eines DoicktaktslgnaJs wirksam schaltet. 
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19. Frankiermaschine nach einem der Anepruche 15 
bis 18. dadurch gekennzelchnet. daB die Drucker* 
Qberwachung (62) nac^h einer vorbestinnrnten 
AnzaN von Gbertragenen Druckdaten ein Sperrsi- 



20. Frankiermaechine nadi Anspruch 19. dadurch 
gekennzelchnet, da0 die Abrecheneinheit (60) 
abhSngig vom Spenrsignal (S) ein ROckrechnen von 



21. Frankiermaschine nach einem der AnsprQche 15 
bis 20, dadurch gekennzeichnet, da() die Drucker- 
aberwachung (62) nach einer vorbestinmYten Maxi- 
malanzahl von Qbertragenen Daten ein is 
Blockiersignal erzeugt das vorzugsweise weitere 
Ul:>ertragungen von Druckdaten an den Drucker 
(32) verhindert. 

22. Frankiermaschine nach einem der vorhergeherxJen ^o 
AnsprOche, dadurch gekennzelchnet* daQ die 
Frankiermaschine einen weiteren Mikroprozessor 
(^P) mft einem tnlernen fIDchtigen ArtMitsspeicher 
und einem irtternen vorzugsweise mit einer Auele- 
eesperre versehenen Feetwertspeicher (FK3M) ent- zs 



gnal (S) erzeugt. 



6 



PostgebQhren vertiindert. 
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(54) Frankiermaschine 

(57) Beschrieben wird eine Frankiermasctiine zum 
Frankieren von Postgut, mit einem Drucker (32) zum 
Doicken des Postwertstempels aul das Postgut. einer 
zentralen Steuemng zum Steuern des Dmcks und peri- 
pherer Komponenten der Frankiermaschine. einer 
Abrecheneinheh (60) zum Abrechnen von PostgebOh- 
ren. und mit mindestens einem nichtflOchtigen Speicher 
(68, 70) zum Speichern von Postgebuhrendaten. Die 
Abrecheneinheh (60) grerft auf die PostgebOhrendaten 



gemdO einem vorgegebenen Steuerprogramm (AS1 bis 
ASd), und ist als digital art>eitende elektronischs 
Schaltungsanordnung ralisiert. Das Steuerprogramm 
(AS1 bis ASS) der Abrecheneinheit ist in Form fest mit- 
einander verknOpfter elektronischer Gatter vorgegeben. 
wobei eine Vielzahl von Gattern auf mindestens einem 
anwenderspezifischen Bauslein (66) als intergrierte 
Schaltung realisiert isL 
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